【单选题】 A <{p}>在组织根禁用根用户帐户。为每个组织成员帐户启用根用户帐户的多重身份验证。<{br/}><{/p}> B <{p}>配置 IAM 用户策略以限制每个组织成员账户的根账户能力。<{/p}> C <{p}>在具有控制根用户使用的服务控制策略的组织中创建组织单元 (OU)。将所有操作帐户添加到新 OU。<{/p}> D <{p}>配置 AWS CloudTrail 以与 Amazon CloudWatch Logs 集成，然后为 RootAccountUsage 创建指标过滤器。<{/p}>
